sweetchip's blog

안녕하세요 pgnsc입니다. 이거 푸느라 진이 다 빠졋네요 ㅋㅋ 난이도는 어려운 편은 아닙니다만.. 연산을 계속 해대고 프로그래밍 실력 부족으로 몇번 삽질한 다음에 키젠을 완성했습니다. 오늘도 그림위주로 설명하겠습니다. Keygen-me 파일 0x2indos.exe 총 6개의 루틴을 거쳐서 키가 생성됩니다. 프로그램은 name에 따른 serial 을 생성하고 그 시리얼이 맞을경우 통과시키는 간단한 프로그램입니다. 하지만 리버싱을 하는 사람 입장에선 절대 간단한 프로그램이 아니죠 ㅠㅠ 올리디버거에서 적절하게 위치를 찾아갑니다. 저는 yeah 문자가 있는곳으로 갔습니다. [성공했을경우 그 문자열을 띄워주거든요] 맨위의 암호화 시작에서 부터 루틴을 주석으로 정리해뒀습니다.1. name 사이에 공백을 삽입 [e..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 25. 16:20

안녕하세요 pgnsc 입니다. 리버싱을 계속 공부하고 있는데 역시나 너무나도 어렵지만 풀고나면 너무 쉽게 느껴지네요 ㅋㅋ 문제를 다풀고 나면 이런거에 내가 삽질 하다니.. 라는 생각이 들기도 합니다 -_- [물론 문제가 이상한게 아닌 이런방법을 왜 몰랐나 라는 뜻입니다 ㅋㅋ ] 오늘의 크랙미! Coolsoft 의 게시물중 하나인 크랙미입니다. [문제시 삭제] crackme.exe 좋습니다.. 시작해봅시다 오늘은 그림위주의 설명을 하겠습니다. what is the key? 라는 것이 나오고 글자를 비교하고 맞으면 good 이라고 나오는 프로그램입니다. 이제 살짝 살펴볼까요 일단은 제가 주석을 달아두긴 했습니다. 입력을 받은후 3개의 루틴을 거쳐서 키값을 비교합니다. 첫번째는 입력받은 값을 뒤집고 [ex a..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 24. 22:05

안녕하세요 pgnsc입니다. 이번엔 크랙을 하지 않고 키 파일이 있어야 합니다. 바로 시작합니다 // Keyfile due-cm2.dat// Crackme due-cm2.exe Keyfile_Hexcode43 43 43 43 43 43 43 01 01 C8 C8 22 00 00 00 00 00 00 00 이번엔 약간 분석하는 시간이 20분정도 소요되었습니다 초보의 한계이죠 ㅠ-ㅠ 0040105C . 6A 00 PUSH 0 ; |/hTemplateFile = NULL0040105E . 68 6F214000 PUSH due-cm2.0040216F ; ||Attributes = READONLY|HIDDEN|SYSTEM|ARCHIVE|TEMPORARY|40204800401063 . 6A 03 PUSH 3 ; |..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 21. 19:31

안녕하세요 sweetchip입니다. 오랜만에 리버싱을 해봤네요 ㅎㅎ 오늘햇던 크랙미는 duelist's crackme 1 입니다. // Keygen Duelist's_crackme_1_keygen_sweetchip.exe //Crack me due-cm1.exe Keygen-source // source.cpp#include #include int main(){puts("///////////////////////////////////\n");puts("///// duelist's 1st crackme /////\n");puts("///// Key gen /////\n");puts("///// By sweetchip /////\n");puts("//////////////////////////////////..

0x10 정보보안/0x14 Reverse Engineering 2012. 11. 21. 19:12

안녕하세요 Lafarge's CrackMe 0.2버전의 시리얼 생성루틴을 그대로 어셈블리 언어와 합쳐서 코딩해 봤습니다. crackme.exe 위 파일을 크랙미 원본입니다. 위 사진은 키젠 입니다. L_key_gen_by_sweetchip.exe 음.. 이렇게 딸랑 올리기는 좀 그래서 아래 소스코드 첨부합니다. //Open Source Project//Language : C #include #include int main(){static int namelen;static int keylen;static char name[0x20]; char keytable[0x100] = "_r

0x10 정보보안/0x14 Reverse Engineering 2012. 10. 31. 21:51

크랙미를 풀던중 unpack-me 로 넘어가게 되었는데, 패킹이 되어있던것은 일반 upx 패킹이었고, upx는 간단하게, 정말 간단하게 언패킹이 가능하다. upx 패킹의 특징은 가장 맨 아래에, Original Entry Point 로 갈수 있는 Jmp 문이 있어서, 바로 찾아갈수 있다. 사용 툴은 덤프를 뜨기 위한 Olly-dbg 와 IAT 복구를 위한, Lord-pe 이다. 가장 먼저 가장 먼저 올리디버거로 upx 로 패킹된 프로그램을 불러오자. '이거 암호화나 패킹되어있어서 분석에 영향을 줄수 있는데 계속 할건가요?' 이런 경고문도 그냥 남자답게 예를 눌러주자 올리디버거가 경고한대로 왠지 이상하다. 평소에 보던 entry point 가 아닌데, 당연히 우린 upx 란걸 알고 있으니 가장 하단으로 내..

0x10 정보보안/0x14 Reverse Engineering 2012. 9. 16. 16:19

C Source 매우 간단한 소스 10번 printf 후 자동으로 꺼짐을 방지한다. 올리디버거로 디버깅 한 결과-------------------------------------------------------------- 00F41000 >/$ 56 PUSH ESI 00F41001 |. 57 PUSH EDI 00F41002 |. 8B3D 9C20F400 MOV EDI,DWORD PTR DS:[] --------------- For 문 진입 00F41008 |. 33F6 XOR ESI,ESI ; ESI 값을 xor 연산 해서 초기화 시킴 00F4100A |. 8D9B 00000000 LEA EBX,DWORD PTR DS:[EBX] 00F41010 |> 46 /INC ESI ; ESI 를 1 증가시킴 00..

0x10 정보보안/0x14 Reverse Engineering 2012. 8. 14. 00:25